תיקון 13 לחוק הגנת הפרטיות וסוכני AI: מה לעשות

יום שלישי, 21:20. מרפאת שיניים בראשון לציון מקבלת הודעה בוואטסאפ: "יש לי כאב בטוחנת, אני נוטלת מדללי דם, אפשר מחר?". בתוך שלוש דקות ההודעה עברה שלוש תחנות: צילום מסך בקבוצת הצוות, העתקה לגיליון של המזכירה, ותשובה מהטלפון הפרטי של רופאה שנמצאת בבית. אף אחד לא עשה דבר זדוני, ובכל זאת מידע רפואי מזוהה של מטופלת יושב עכשיו בשלושה מקומות שאף אחד לא מנהל: בלי הרשאות, בלי תיעוד ובלי מדיניות מחיקה. מאוגוסט 2025, כשתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף, זה הפסיק להיות רק ניהול מרושל והפך לחשיפה רגולטורית.

המסקנה שמפתיעה בעלי עסקים: סוכן AI שמנהל את הפניות מקטין את החשיפה הזאת ולא מגדיל אותה, בתנאי שמגדירים אותו נכון. מה שלפניכם הוא מדריך תפעולי ולא ייעוץ משפטי - לשאלות של תחולה וסיווג ספציפי לעסק שלכם נדרש עורך דין שמתמחה בפרטיות.

מה תיקון 13 שינה, בקצרה

תיקון 13 הוא השינוי המשמעותי ביותר בחוק הגנת הפרטיות מאז חקיקתו, והוא בתוקף מאוגוסט 2025. ארבע נקודות שבעל עסק צריך להכיר:

• אכיפה עם שיניים. לרשות להגנת הפרטיות יש כלים מנהליים להטלת עיצומים כספיים, והסכום נגזר מהיקף המידע ומחומרת ההפרה. עד לתיקון, אכיפה בפועל מול עסקים קטנים ובינוניים הייתה נדירה.
• פחות בירוקרטיה, יותר אחריות. חובת רישום מסדי מידע בוטלה עבור רוב העסקים והוחלפה בחובת הודעה שחלה על חלק מהגופים. במקומה עלתה דרישה מעשית יותר: לדעת איזה מידע אתם מחזיקים, לאיזו מטרה, איפה הוא יושב ומי ניגש אליו.
• קטגוריה של מידע בעל רגישות מיוחדת. מידע רפואי, גנטי, ביומטרי, נתוני מיקום, מידע פיננסי, עבר פלילי ועוד. עסק שמחזיק מידע כזה נמצא ברמת חשיפה אחרת לגמרי, וזה בדיוק סוג המידע שעובר בשיחות של מרפאה, סוכן ביטוח או משרד עורכי דין.
• חובת יידוע. כשאוספים מידע מאדם צריך לומר לו לאיזו מטרה, למי המידע יימסר ולאיזו מטרה, והאם המסירה היא חובה או בחירה. זו לא דרישה חדשה בחוק, אבל היא נאכפת אחרת עכשיו.

חובת מינוי ממונה על הגנת הפרטיות חלה על גופים ציבוריים, סוחרי מידע וגופים שעיקר עיסוקם עיבוד מידע רגיש בהיקפים גדולים, ורוב העסקים הקטנים לא נכנסים לתוכה. לעומת זאת תקנות אבטחת המידע, שקדמו לתיקון וחלות רוחבית, כן רלוונטיות לכולם: לכל מסד מידע נדרשת רמת אבטחה, ואירוע אבטחה חמור מדווח לרשות.

למה דווקא סוכן AI מקטין את החשיפה

הרפלקס הנפוץ הוא שכל מערכת חדשה מוסיפה סיכון פרטיות. בפועל, מה שמייצר את החשיפה הגדולה ברוב העסקים הקטנים בישראל הוא לא מערכת אלא היעדרה: מספר וואטסאפ פרטי של עובדת, קבוצת צוות שבה מצטלמים פניות, גיליון אקסל בשולחן העבודה של מזכירה, ומחברת בקבלה. אין רשימה של מה מוחזק, אין הרשאות, אין תיעוד של מי ראה מה, ואם מגיעה בקשת מחיקה אין דרך כלשהי לענות עליה.

מערכת אחת מספקת בדיוק את ארבעת הדברים שהרגולטור מחפש: מקום מוגדר שבו המידע יושב, הרשאות שקובעות מי רואה מה, תיעוד של פעולות על הכרטיס, ואפשרות מעשית לאתר לקוח ולמחוק את מה שאפשר למחוק. חשוב להיות ישרים: מערכת לא הופכת עסק ל"עומד בדרישות" בלחיצת כפתור, והמדיניות עצמה תמיד נשארת החלטה של העסק. אבל בלי תשתית כזאת אין בכלל על מה לדבר.

שמונה דברים להגדיר בהקמה של סוכן AI

זה החלק שקובע אם הסוכן מקטין חשיפה או מוסיף לה. כל השמונה נכתבים בשלב ההקמה, לא אחרי שהוא באוויר:

1. הודעת יידוע בפנייה הראשונה. שורה אחת שאומרת שזה סוכן AI של העסק, לאיזו מטרה נאסף המידע והפניה למדיניות הפרטיות. קצר, לא טקסט משפטי שאף אחד לא קורא.
2. רשימת "מה הסוכן לא שואל". מספר תעודת זהות, פרטי כרטיס אשראי בטקסט חופשי, היסטוריה רפואית מפורטת, נתוני קופת חולים מעבר לנדרש. הרשימה הזאת חשובה יותר מרשימת מה שכן שואלים, כי מידע שלא נאסף הוא מידע שאין צורך להגן עליו.
3. מינימום שדות. רק מה שבאמת נחוץ לפעולה: שם, טלפון, סוג הפנייה, מועד מבוקש. כל שדה נוסף שנחמד להחזיק הוא נכס שצריך לשמור עליו.
4. הרשאות ובעלות. מי מהצוות רואה אילו כרטיסים, מה קורה כשעובד מסיים, ומי בעל המידע בפועל - שם של אדם אחד, לא "כולם".
5. מדיניות שמירה ומחיקה. כמה זמן שומרים שיחות, מה נמחק בבקשת לקוח, מה חייב להישאר מסיבה אחרת כמו חובת שמירת רשומה רפואית או מסמך חשבונאי, ומה קורה לחומר ישן שאין לו שימוש.
6. העברה לאדם בנושאים רגישים. ברגע שהשיחה נכנסת לתחום רפואי, משפטי או פיננסי מפורט, הסוכן אוסף את מה שנחוץ לתור ומעביר לצוות עם היסטוריית השיחה. זה גם נכון תפעולית וגם מקטין את כמות המידע הרגיש שנצבר בצאט.
7. ערוץ רשמי בלבד. חיבור דרך ה-API הרשמי של מטא, ולא שער אפור או מספר של עובד. הסיכון בשער לא רשמי הוא לא רק חסימה של המספר, אלא גם שהמידע עובר דרך צד שלישי שאין לכם איתו הסכם.
8. הפרדה בין בסיס הידע למידע על לקוחות. בסיס הידע הוא מה שהסוכן עונה ממנו: מחירון, קטלוג שירותים, נהלי ביטול ושעות פעילות. הוא לא המקום לרשימת לקוחות, לגיבוי של מערכת התורים או לתמצית תיקים. ההפרדה הזאת היא אחת ההגדרות הזולות והמשמעותיות בכל הפרויקט.

מרפאות וקליניקות: המקרה הרגיש במיוחד

בעסק שמחזיק מידע רפואי כל מה שכתוב למעלה מתחזק. פנייה טיפוסית למרפאה מכילה תסמין, תרופה, גיל וקופת חולים - כלומר מידע בעל רגישות מיוחדת - וברוב המרפאות הקטנות בישראל היא מטופלת היום בדיוק כמו בתרחיש שפתח את הפוסט.

המבנה שעובד מפריד בין שני סוגי שיחה. הסוכן מטפל בכל מה שסביב התור: מה השירות כולל, מה טווח המחירים, מתי יש מקום, קביעה ביומן, מייל אישור ותזכורת יום לפני. ברגע שהמטופל נכנס לתוכן רפואי, הסוכן לא מנהל בירור ולא מייעץ, אלא אוסף את המינימום ומעביר לצוות. הפולואפים והתזכורות ללא הגבלה בכל המסלולים, בלי מונה טריגרים, ולכן אין תמריץ לקצר תהליכים כדי לחסוך הפעלות. את התמונה המלאה לענף ריכזנו בעמוד סוכני AI למרפאות, ואת חלוקת התפקידים בין קביעת תורים לניהול יומן פירטנו בסוכן המזכירות.

שלוש טעויות שראינו בשטח

מדביקים שיחת לקוח לצ'אט ציבורי כדי "לסכם". עובד מעתיק התכתבות עם שם, טלפון ותסמין לכלי AI חינמי כדי לקבל תמצית. זו העברת מידע אישי לצד שלישי בלי בסיס ובלי הסכם, וברוב המקרים היא נעשית בכוונה טובה. את ההבדל בין כלי ציבורי ובין תשתית שמוגדרת לעסק פירטנו במדריך לאבטחת מידע במערכות AI.

מחברים את הסוכן דרך שער לא רשמי. מפתה, זול ומהיר, ומייצר שתי בעיות בבת אחת: מספר שעלול להיחסם ומידע לקוחות שעובר דרך גורם לא מוגדר. מה מותר ומה לא בוואטסאפ ב-2026 ריכזנו במדריך המדיניות של מטא.

מגדירים הרשאות אחרי הסערה. בעסקים קטנים "כולם רואים הכול" מרגיש טבעי עד ליום שבו עובדת מתפטרת ולוקחת איתה את ההיסטוריה, או שמטופל שואל למי בעסק הייתה גישה לפנייה שלו. חמש דקות בהקמה, לא אחרי.

כמה זה עולה

מסלול Solo עולה 490 ₪ לחודש: סוכן אחד בערוץ אחד, 2,000 הודעות AI בחודש (כ-300 שיחות), בסיס ידע של עד עשרה מסמכים ו-WhaleBiz CRM. מסלול Pro עולה 990 ₪ לחודש: עד שלושה ערוצים, 5,000 הודעות AI (כ-750 שיחות), בסיס ידע מורחב ללא הגבלה, עד מאה קבצי מדיה וגביית תשלומים בצ'אט. בנוסף יש דמי הקמה חד-פעמיים החל מ-490 ₪ להקמה מלאה על ידי הצוות שלנו, לפי היקף העבודה: אפיון הסוכן, בסיס הידע, כללי ההעברה לאדם והגדרת הכרטיס ב-CRM. ההקמה אורכת עד 14 ימי עסקים מרגע קבלת כל החומרים, והמנוי מתחיל להיספר רק כשהסוכן עולה לאוויר. המחירים ללא מע"מ, והפירוט המלא בעמוד המחירים.

ההשוואה הנכונה היא לא מול "כלום". עסק שמנהל פניות בקבוצות וואטסאפ ובגיליונות משלם על זה בזמן, בלידים שנעלמים ובחשיפה שאי אפשר לכמת עד הרגע שבו היא מתממשת. סידור ערוץ הפניות הוא פרויקט שכל עסק שירות בישראל יעשה ממילא, והנקודה היחידה שכדאי לשנות היא לעשות אותו כשהפרטיות מוגדרת בו מהיום הראשון.

שאלות נפוצות

האם מותר לסוכן AI לנהל שיחות שבהן עולה מידע רפואי?

החוק לא אוסר על ערוץ דיגיטלי, אלא דורש שהמידע ייאסף למטרה מוגדרת, שהלקוח יידע, ושהשמירה והגישה יהיו כמו שצריך. בפועל הסוכן אוסף רק את מה שנחוץ לקביעת התור, לא מנהל בירור רפואי מפורט בצ'אט ומעביר לצוות האנושי מעבר לזה. השאלה אם עסק מסוים עומד בדרישות היא שאלה לעורך דין שמתמחה בפרטיות.

איפה נשמרות השיחות עם הסוכן ומי מהצוות יכול לראות אותן?

כל שיחה נפתחת ככרטיס ב-WhaleBiz CRM עם היסטוריית ההתכתבות, פרטי הקשר ומקור הפנייה. הכול יושב במקום אחד ולא בטלפון פרטי או בקבוצת וואטסאפ, ואפשר להגדיר בהקמה מי מהצוות רואה אילו כרטיסים.

האם עסק קטן צריך למנות ממונה על הגנת הפרטיות בגלל סוכן AI?

חובת המינוי חלה על גופים ציבוריים, סוחרי מידע וגופים שעיקר עיסוקם עיבוד מידע רגיש בהיקפים גדולים, ורוב העסקים הקטנים לא נכנסים לתוכה. תקנות אבטחת המידע, לעומת זאת, חלות רוחבית: לכל מסד מידע נדרשת רמת אבטחה, ואירוע אבטחה חמור מדווח לרשות להגנת הפרטיות.

מה עושים כשלקוח מבקש למחוק את המידע שלו?

מגדירים נוהל מראש: מי מקבל את הבקשה, מי מאתר את הכרטיס, מה נמחק ומה חייב להישאר מסיבה אחרת כמו חובת שמירת רשומה רפואית. כשכל השיחות יושבות במערכת אחת אפשר לאתר לקוח ולטפל בבקשה בפועל; כשהן מפוזרות בין טלפונים פרטיים וגיליונות, אין דרך אמיתית לענות עליה.